Lỗ hỏng bảo mật đe dọa hàng triệu người dùng WordPress

[Cao Tùng]

Các nhà nghiên cứu bảo mật đã phát hiện một lỗ hổng bảo mật nghiêm trọng (CVE-2024-11972) trên plugin WordPress Hunk Companion, đang bị khai thác để thực hiện mã độc hại. Lỗ hổng này ảnh hưởng đến hơn 10.000 trang web sử dụng hệ thống quản lý nội dung WordPress. Mức độ nghiêm trọng được đánh giá là 9.8/10. Bản vá lỗi đã được phát hành, nhưng chỉ có chưa đến 12% người dùng đã cài đặt bản vá, khiến hàng nghìn trang web vẫn đang gặp nguy hiểm. Daniel Rodriguez từ WP Scan cho biết công ty này đã...

Đọc bài gốc tại đây